LinkedIn Tag

Kan een WAF detecteren wanneer kwaadaardige JavaScript gebruikersgegevens steelt van mijn website?

Het antwoord is nee, omdat de gegevensdiefstal plaatsvindt in de browser van je gebruiker nadat je WAF zijn werk heeft gedaan. Creditcardinformatie verzameld door kwaadaardige scripts van je checkout-formulier wordt naar de server van de aanvaller gestuurd. Dit uitgaande verzoek komt rechtstreeks van de browser van de gebruiker, niet van je infrastructuur. Je WAF ziet alleen alles tussen je gebruikers en je servers, maar is blind als het gaat om gegevensexfiltratie in realtime.

Nog vragen?
Krijg antwoorden van onze experts